Está disponível uma actualização que fornece funcionalidades melhoradas para o módulo de filtragem de pedidos no IIS 7.0

In (IIS) 7.0, o módulo de filtragem de pedido proporciona mais capacidades para ajudar a IIS seguro. Este módulo inspecciona padrões maliciosos conhecidos nos pedidos. O módulo impede que estes pedidos a ser servido se o módulo determina que os pedidos podem ser prejudiciais. Por exemplo, este módulo permite-lhe filtrar pedidos duplos encerradas, a pedidos de filtro que utilizam determinados verbos de HTTP ou bloquear pedidos para pastas específicas.

Está agora disponível para fornecer funcionalidades melhoradas de filtragem de pedido de um pacote de actualização. Depois de aplicar este pacote de actualização, pode utilizar as seguintes funcionalidades:

• criar regras para não permitir padrões de cadeia em partes de pedidos
  
  Esta nova funcionalidade permite-lhe criar uma lista de regras. É possível especificar regras para rejeitar pedidos baseados em padrões que são comparados com determinadas partes de um pedido de HTTP. A configuração principal para esta funcionalidade é a secção filteringRules na secção system.webServer/security/requestFiltering no ficheiro applicationhost.config ou no ficheiro Web.config. Se uma solicitação for rejeitada devido a esta regra, o estado de HTTP 404.19 é registado no registo do IIS.
• criar uma lista segura para o URL ou cadeias de consulta
  
  Esta nova funcionalidade permite especificar URL seguro ou cadeias de consulta podem ignorar todas as regras definidas negar. Por exemplo, pode permitir sempre que o URL "/ my.login.page.asp," mesmo que este URL poderá accionar uma regra de negar definido. A configuração principal para esta funcionalidade é o atributo alwaysAllowedUrls e o atributo alwaysAllowedQueryStrings . Estes atributos estão localizados sob a secção system.webServer/security/requestFiltering no ficheiro applicationhost.config ou no ficheiro Web.config.
• criar uma lista de negação de cadeias de consulta
  
  Os ataques de injecção SQL mais comuns são executados por manipular cadeias de consulta. Esta nova funcionalidade permite-lhe filtrar pedidos mal intencionados por inspeccionar as cadeias de consulta.
  
  Para recusar uma lista de sequências de URL para todos os pedidos, crie uma secção denyQueryStringSequences no ficheiro applicationhost.config ou no ficheiro Web.config e, em seguida, adicionar a lista de cadeias que pretende impedir nos URLs de seus pedidos. Se uma solicitação for rejeitada devido a esta regra, o estado de HTTP 404.18 é registado no registo do IIS.
• Verificar para ambas as cadeias de consulta escaped e unescaped
  
  Esta nova funcionalidade permite-lhe digitalizar para cadeias de consulta escaped e cadeias de consulta unescaped utilizando o atributo unescapeQueryString na secção system.webServer/security/requestFiltering no ficheiro applicationhost.config ou no ficheiro Web.config. Se uma solicitação for rejeitada devido a esta regra, o estado de HTTP 404.18 é registado no registo do IIS.

Actualizar informações

Os ficheiros seguintes estão disponíveis para transferência a partir do Centro de transferências da Microsoft:

Download the 32-bit package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=AC57A12F-0D4F-4889-A96B-E88AEA960C6C)

Download the 64-bit package now. (http://www.microsoft.com/downloads/details.aspx?FamilyId=269ABBBC-5D80-45D8-9196-9684FC149841)

Para obter mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Microsoft procedeu de vírus neste ficheiro. Microsoft utilizou o mais recente software de detecção de vírus que estava disponível na data em que o ficheiro foi publicado. O ficheiro é alojado em servidores com segurança avançada o que ajuda a impedir alterações não autorizadas ao ficheiro.

Pré-requisitos

Tem de ter o Windows Vista Service Pack 1 ou Windows Server 2008 instalado para aplicar esta actualização.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta actualização.

Actualizar informações de substituição

Esta actualização não substitui quaisquer outras actualizações.

Informações do ficheiro

A versão inglesa desta actualização tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.

Esta actualização actualiza todos os ficheiros que estão incluídos o componente se algum dos ficheiros no componente for actualizado. Os ficheiros que são realmente alterados nesta actualização são listados nas seguintes tabelas.

O IIS 7.0, x 86 versões

O IIS 7.0, versões baseadas em 64 x

O IIS 7.0, versões baseadas em Itanium

As tabelas seguintes listam todos os ficheiros incluídos nesta actualização.

O IIS 7.0, x 86 versões

O IIS 7.0, versões baseadas em 64 x

O IIS 7.0, versões baseadas em Itanium

Está disponível uma actualização que fornece funcionalidades melhoradas para o módulo de filtragem de pedidos no IIS 7.0. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Para mais informações sobre como utilizar estas funcionalidades avançadas, visite o seguinte Web site da Microsoft:Para mais informações sobre como utilizar a filtragem de pedido, visite o seguinte Web site da Microsoft:Para obter mais informações sobre como utilizar a ferramenta UrlScan, visite o seguinte Web site da Microsoft:Para obter mais informações sobre a terminologia de actualização de software, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: